根据商业银行风险管理的最佳实践，下列关于风险管理部门职能的描述，恰当的是（　）。